CVE-2024-53161
Orta
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: EDAC/bluefield: Olası tamsayı taşması düzeltildi "DIMM bilgisi al" SMC çağrısının 64 bitlik argümanı, 16 bit sola kaydırılmış mem_ctrl_idx ile DIMM indeksinin OR'lanmasından oluşur. mem_ctrl_idx 32 bit genişliğinde tanımlandığında, sola kaydırma işlemi SMC argümanının hesaplanması sırasında üst 16 bitlik bilgiyi keser. Olası herhangi bir tamsayı taşmasını, yani üst 16 bitten veri kaybını önlemek için mem_ctrl_idx yığın değişkeni 64 bit genişliğinde tanımlanmalıdır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın24 Ara 2024
İlk görülme24 Ara 2024
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.